Вирусы...

[Пушистый]

Добрый день!
Ситуация следующая - большинство программ не запускается,антивирусные программы не устанавливаются ,drweb установленный до этого вылетел,на рабочем столе не меняющаяся заставка - Spyware detected on your computer....
Компютер грузится с третьего раза , при загрузке выходит синий экрна смерти...

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: Std plugin - {096059FD-99AB-41eb-9E55-59AEB0A3B444} - haskel32.dll (file missing)
O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\User\svchost.exe
O4 - HKLM\..\Run: [lphcjlnj0e911] C:\WINDOWS\system32\lphcjlnj0e911.exe
O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\User\svchost.exe
O4 - HKUS\S-1-5-18\..\Run: [winlogon] C:\Documents and Settings\LocalService\svchost.exe (User 'SYSTEM')
O4 - Startup: userinit.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcjlnj0e911.scr','');
 QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphcjlnj0e911.exe','');
 QuarantineFile('C:\WINDOWS\system32\explorer.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
 QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\userinit.exe','');
 QuarantineFile('C:\Documents and Settings\User\svchost.exe','');
 QuarantineFile('C:\Documents and Settings\User\explorer.dll','');
 DeleteFile('C:\Documents and Settings\User\explorer.dll');
 DeleteFile('C:\Documents and Settings\User\svchost.exe');
 DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\userinit.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\WINDOWS\system32\explorer.dll');
 DeleteFile('C:\WINDOWS\system32\lphcjlnj0e911.exe');
 DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\blphcjlnj0e911.scr');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
 BC_DeleteSvc('Wintn22');
 BC_DeleteSvc('Winpp44');
 BC_DeleteSvc('Winiu22');
 BC_DeleteSvc('Wincm11');
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('Rwf11');
 BC_DeleteSvc('Mwv33');
 BC_DeleteSvc('Jjr44');
 BC_DeleteSvc('catchme');
 BC_DeleteSvc('Schedule');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24679).

У вас старая версия AVZ, скачайте 4.30 и обновите ее базы.
Сделайте новые логи.

[Пушистый]

Спасибо.
Карантин выслал, AVZ обновил.
Заставка так и не меняется.

[V_Bond]

C:\WINDOWS\system32\userinit.exe - Trojan-Downloader.Win32.agent.nzo _ нужно заменить на чистый ...

[Пушистый]

Заменить на чистый, это значит скопировать с другой системы?
И еще вопрос - При попытке установить KIS 7 сигналит о том что установлен Dr.Web и требует перезагрузки, хотя все упоминания о доктор вебе вроде удалены

[V_Bond]

1 да можно заменить на чистый из другой системы ...
2 насчет удаления антивирусов ....

[Bratez]

Заставка так и не меняется.

Выполните такой скрипт:

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.